Ρύθμιση του Complianz σύμφωνα με τον ΓΚΠΔ

Το Complianz (complianz.io) είναι ένα πρόσθετο συγκατάθεσης για το WordPress που αναπτύχθηκε στις Κάτω Χώρες με περιφερειακή λογική (ΓΚΠΔ, ePrivacy, νόμοι ΗΠΑ). Συνδυάζει μια σάρωση cookies, ένα διαμορφώσιμο banner και ένα «Script Center» για τον αποκλεισμό.

Το Complianz οργανώνει τη διαχείριση της συγκατάθεσης σε τρία δομικά στοιχεία: έναν οδηγό που καθορίζει την κατάλληλη περιοχή και τα απαραίτητα έγγραφα μέσω ερωτήσεων για τον ιστότοπο· μια σάρωση cookies που ανιχνεύει τον ιστότοπο και κατηγοριοποιεί τα cookies και τα σενάρια που βρίσκει· και το Script Center, όπου τα σενάρια αποκλείονται χειροκίνητα και τους αποδίδονται κατηγορίες συγκατάθεσης. Ο οδηγός αποτελεί καλή καθοδήγηση, αλλά δεν αντικαθιστά τη νομική συμβουλή.

Η δύναμη και ταυτόχρονα η αδυναμία του Complianz είναι η αυτόματη σάρωση. Εντοπίζει αξιόπιστα πολλές κοινές υπηρεσίες, αλλά έχει εγγενή κενά: σενάρια που φορτώνονται μόνο μετά από κλικ ή κύλιση, ετικέτες που ενσωματώνονται από την πλευρά του διακομιστή και υπηρεσίες που είναι ενεργές μόνο σε ορισμένες υποσελίδες. Γι' αυτό η σάρωση θα πρέπει να εκτελείται σε πολλές αντιπροσωπευτικές σελίδες και το αποτέλεσμα να συγκρίνεται με μια λίστα που τηρείτε οι ίδιοι για τα εργαλεία που χρησιμοποιείτε.

Για τη γερμανική αγορά, η ρύθμιση περιοχής είναι καθοριστική. Το Complianz μπορεί να διακρίνει μεταξύ «opt-in» (τίποτα δεν φορτώνεται πριν τη συγκατάθεση), «opt-out» και «do not sell» (μοντέλο ΗΠΑ). Για τη Γερμανία, σωστό είναι μόνο το αυστηρό opt-in: κάθε μη απολύτως απαραίτητη πρόσβαση στη συσκευή μόνο μετά από ενεργή συγκατάθεση. Ένας διακόπτης που κατά λάθος βρίσκεται στο «opt-out» καθιστά ολόκληρο το banner αναποτελεσματικό.

Είναι κίνδυνος;

Η σάρωση cookies του Complianz βρίσκει μόνο ό,τι είναι ενεργό τη στιγμή της σάρωσης — σενάρια που φορτώνονται δυναμικά ή ενεργοποιούνται μόνο μετά από αλληλεπίδραση μπορούν να της ξεφύγουν. Αν βασιστείτε μόνο στη σάρωση, υπηρεσίες που απαιτούν συγκατάθεση μπορεί να εκτελούνται χωρίς αποκλεισμό· τότε λείπει η βάση σύμφωνα με το άρθρο 25 παρ. 1 TDDDG. Επιπλέον, η περιφερειακή ρύθμιση «ePrivacy/ΓΚΠΔ» πρέπει να είναι σωστά ρυθμισμένη στο γερμανικό νομικό πλαίσιο (συγκατάθεση πριν από κάθε μη απαραίτητη πρόσβαση).

Τι μπορείτε να κάνετε

• Μετά την καθοδηγούμενη ρύθμιση, εκτελέστε τη σάρωση cookies πολλές φορές και σε διαφορετικούς τύπους σελίδων (αρχική σελίδα, άρθρο ιστολογίου, φόρμα επικοινωνίας) και ελέγξτε τα αποτελέσματα χειροκίνητα σε σχέση με τις υπηρεσίες που πράγματι χρησιμοποιούνται.
• Στο «Script Center», επισημάνετε ως αποκλεισμένα όλα τα σενάρια μάρκετινγκ και στατιστικών και αντιστοιχίστε τα σε μια κατηγορία συγκατάθεσης· ασφαλίστε τις ενσωματώσεις μέσω του ενσωματωμένου αποκλεισμού iframe.
• Ρυθμίστε την περιοχή σε «Europe» με αυστηρή συγκατάθεση (opt-in πριν τη φόρτωση)· ενεργοποιήστε το «Consent per service» όπου έχει νόημα η λεπτομερής συγκατάθεση.
• Αντιμετωπίστε τη δήλωση απορρήτου και cookies που δημιουργεί το Complianz ως προσχέδιο και ελέγξτε την νομικά ή προσαρμόστε την στις δικές σας επεξεργασίες.

Συχνές ερωτήσεις

Αρκεί η σάρωση cookies του Complianz για τον εντοπισμό όλων των ιχνηλατών;

Όχι. Η σάρωση βρίσκει μόνο ό,τι είναι ενεργό τη στιγμή της σάρωσης. Μπορεί να παραλείψει σενάρια που φορτώνονται δυναμικά, ενεργοποιούνται με κλικ ή από την πλευρά του διακομιστή. Το αποτέλεσμα πρέπει να ελέγχεται χειροκίνητα.

Ποια ρύθμιση περιοχής είναι σωστή για τη Γερμανία;

«Europe» με αυστηρό opt-in — καμία μη απαραίτητη πρόσβαση στη συσκευή πριν τη συγκατάθεση. Μια ρύθμιση opt-out ή «do not sell» είναι ανεπαρκής για το γερμανικό νομικό πλαίσιο.

Μπορώ να χρησιμοποιήσω απευθείας την πολιτική απορρήτου που δημιουργεί το Complianz;

Ως προσχέδιο ναι, αμετάβλητη όχι. Τα κείμενα που δημιουργούνται καλύπτουν τυπικές περιπτώσεις, αλλά πρέπει να προσαρμοστούν στις συγκεκριμένες επεξεργασίες και ιδανικά να ελεγχθούν νομικά.

Complianz ή Borlabs Cookie — ποιο είναι καλύτερο;

Και τα δύο μπορούν να ρυθμιστούν ώστε να συμμορφώνονται με τον ΓΚΠΔ. Το Complianz προσφέρει περισσότερο αυτοματισμό (σάρωση, έγγραφα, περιοχές), το Borlabs περισσότερο χειροκίνητο έλεγχο του αποκλεισμού σεναρίων. Και στις δύο περιπτώσεις, καθοριστική είναι η πλήρης συντήρηση των αποκλεισμένων σεναρίων.

Πώς βοηθά το consentglass

Ο δωρεάν έλεγχος αναλύει το παραδοθέν HTML και δείχνει ποιες υπηρεσίες είναι ενσωματωμένες, αν έχει εντοπιστεί η μπάρα cookies και αν υπάρχουν οι σύνδεσμοι προς απόρρητο και στοιχεία επικοινωνίας — με κατάταξη σε κάθε εύρημα. Δεν αντικαθιστά νομική συμβουλή.